Конфигурация сервера под Kerio Control

Привет всем. Получилось уговорить контору на отдельный сервер под Kerio Control. Подскажите, пожалуйста, какая аппаратная конфигурация является оптимальной под сервер для организации с количеством 10 клиентов, 50 и 100 клиентов. Какой процессор (количество ядер) и сколько памяти, и нужен ли SSD?

[Mr.Torture]

У нас в конторе сейчас 140 активных хостов в сети, в том году, из-за того, что не продлили сертификат ФСТЭК на виндовый Керио, пришлось переходить на апплайнс, в связи с чем был приобретён отдельный сервер. Взяли самый простой из зионов, 8 гигов оперативы двумя планками по 4 - меньше уже не выпускают просто, а 2 чтоб двухканальный режим работал, рэйд 10 из самых маленьких винтов - в ССД смысла нет, ибо Керио не проводит постоянных транзакций с файлами, а дополнительная надёжность не помешает - потому рэйд, так как у нас три линии инета и три разделённые локалки взяли две четырёхпортовые сетевухи. На данный момент не видел, чтоб загрузка проца поднималась выше 25% (это с включенной дешифрацией хттпс), память тоже не потребляет особо - Керио в виртуалке, так как встроенных дров на рэйд в нём не было, а ковырять инсталлятор, подсовывая сторонние дрова, нельзя, так как версия ФСТЭК подразумевает установку только с сертифицированного носителя, из выделенных виртуальной машине 10 гигов дискового пространства занято гигов 6. Сервак этот нам обошёлся что-то в районе 280 тыс., но это с учётом корпуса именно серверного 1-юнитового, двойного блока питания, рэйда, серверной памяти (reg, ecc, 2133 МГц) и дорогих сетевух - вам всего этого может и не понадобиться - при наличии одной линии инета и одной локалки достаточно обычного десктопного железа с двумя сетевухами.

[exchar]

Цитата

Сообщение от renil

Подскажите, пожалуйста, какая аппаратная конфигурация является оптимальной под сервер для организации с количеством 10 клиентов, 50 и 100 клиентов

смотря что будет использоватся - фильтрация https например, антивирус.
и какой трафик будет проходить через фаер.
и будет ли использоваться встроенный IPS на основе snort - претензии по занимаемой памяти обычно к нему.
вполне реалистичные требования [Для просмотра данной ссылки нужно зарегистрироваться] (вкладка тех. характеристики)

Цитата:

Сообщение от Mr.Torture

а ковырять инсталлятор, подсовывая сторонние дрова, нельзя, так как версия ФСТЭК подразумевает установку только с сертифицированного носителя

доооо, при этом win XYZ типа тоже сертифицированные ФСТЭК, но обновления на них ты ставишь не задумываясь...

и при этом

Цитата:

Сообщение от Mr.Torture

Керио в виртуалке

а ты не задумывался, что сертификация была для физической установки (по крайней мере раньше) и проверяющие могут дать по шапке при использовании в виртуальной среде может не сканать? С Крипто-Про, емнип, как раз в этом был фикус. Радует только что вероятность такого вопроса от проверяющих стремится к нулю.

Цитата:

Сообщение от Mr.Torture

У нас в конторе сейчас 140 активных хостов в сети, в том году, из-за того, что не продлили сертификат ФСТЭК на виндовый Керио, пришлось переходить на апплайнс, в связи с чем был приобретён отдельный сервер. Взяли самый простой из зионов, 8 гигов оперативы двумя планками по 4 - меньше уже не выпускают просто, а 2 чтоб двухканальный режим работал, рэйд 10 из самых маленьких винтов - в ССД смысла нет, ибо Керио не проводит постоянных транзакций с файлами, а дополнительная надёжность не помешает - потому рэйд, так как у нас три линии инета и три разделённые локалки взяли две четырёхпортовые сетевухи. На данный момент не видел, чтоб загрузка проца поднималась выше 25% (это с включенной дешифрацией хттпс), память тоже не потребляет особо - Керио в виртуалке, так как встроенных дров на рэйд в нём не было, а ковырять инсталлятор, подсовывая сторонние дрова, нельзя, так как версия ФСТЭК подразумевает установку только с сертифицированного носителя, из выделенных виртуальной машине 10 гигов дискового пространства занято гигов 6. Сервак этот нам обошёлся что-то в районе 280 тыс., но это с учётом корпуса именно серверного 1-юнитового, двойного блока питания, рэйда, серверной памяти (reg, ecc, 2133 МГц) и дорогих сетевух - вам всего этого может и не понадобиться - при наличии одной линии инета и одной локалки достаточно обычного десктопного железа с двумя сетевухами.

Цитата:

Сообщение от Mr.Torture

Керио в виртуалке,

Как Вы реализовали?
У Вас хостовая машина под Windows, а Kerio под VMWare, я правильно понял?

Цитата

Сообщение от exchar

смотря что будет использоватся - фильтрация https например, антивирус.
и какой трафик будет проходить через фаер.
и будет ли использоваться встроенный IPS на основе snort - претензии по занимаемой памяти обычно к нему.
вполне реалистичные требования [Для просмотра данной ссылки нужно зарегистрироваться] (вкладка тех. характеристики)



доооо, при этом win XYZ типа тоже сертифицированные ФСТЭК, но обновления на них ты ставишь не задумываясь...

и при этом



а ты не задумывался, что сертификация была для физической установки (по крайней мере раньше) и проверяющие могут дать по шапке при использовании в виртуальной среде может не сканать? С Крипто-Про, емнип, как раз в этом был фикус. Радует только что вероятность такого вопроса от проверяющих стремится к нулю.

Цитата

Сообщение от exchar

антивирус.
и какой трафик будет проходить через фаер

Антивирус будет, торрентов нет, все-таки сеть организации.
Хотелось узнать сколько памяти и какая платформа (Intel, AMD), сколько ядер? По поводу SSD понял, необходимости нет. 280 тыс. на сервер и в помине нет. Что из продающегося сейчас посоветуете? Core i3, i5? Скажем если в конторе 10, 50 или 100 клиентов.

[exchar]

Цитата

Сообщение от renil

если в конторе 10, 50 или 100 клиентов.

еще раз.
не так важно количество клиентов, важно какой трафик они генерируют. в мбит/с.
да, знаю, обычно ЛЕНЬ смотреть среднее и пиковое значение трафика, проходящего через фаер, а уж тем более планировать значение этой величины на ожидаемый срок жизни фаера в конторе. и до кучи - понимать сколько трафика пойдет на отдельные подсистемы фаера.

однако, при таком подходе все придумано до нас:
короче, идешь снова [Для просмотра данной ссылки нужно зарегистрироваться].
"технические параметры", затем есть две вкладки справа: "HW-NG SERIES" и "HW-1000 & 3000 SERIES"
включаешь мозг, внимательно читаешь все таблички (особенно про лимит юзеров и наличие или отсутствие веб-фильтра и особенно пропускную способность внизу), там практически ответ на твой вопрос.

[Mr.Torture]

Цитата

Сообщение от exchar

при этом win XYZ типа тоже сертифицированные ФСТЭК, но обновления на них ты ставишь не задумываясь...

После перехода на версию ФСТЭК виндовый Керио в своё время перестал предлагать обновиться, тогда как обычной версии чуть ли не каждую неделю требовал. По апплайнс - тоже пока обновлений не предлагал.

Цитата

Сообщение от exchar

а ты не задумывался, что сертификация была для физической установки (по крайней мере раньше) и проверяющие могут дать по шапке при использовании в виртуальной среде может не сканать? С Крипто-Про, емнип, как раз в этом был фикус. Радует только что вероятность такого вопроса от проверяющих стремится к нулю.

Требований устанавливать Керио версии ФСТЭК именно в физическую, а не виртуальную среду я не встречал - не ткнёшь?

Цитата

Сообщение от renil

Как Вы реализовали?
У Вас хостовая машина под Windows, а Kerio под VMWare, я правильно понял?

Windows Server 2008 Hyper-V - бесплатный вариант без GUI, из которого выпилено всё, кроме самого Hyper-V. И повторю - устанавливать в виртуалку пришлось из-за того, что дров в дистрибутиве под рэйд-контроллер не нашлось - при использовании обычного десктопного железа этой проблемы скорее всего не будет и проще будет поставить Керио в физическую среду - это, кроме большей простоты в установкее, даст ещё и уменьшение требований к железу - не надо ещё будет отдавать системные ресурсы на нужды гипервизора.

Цитата

Сообщение от renil

Что из продающегося сейчас посоветуете? Core i3, i5? Скажем если в конторе 10, 50 или 100 клиентов.

Друг в своей конторе (около 50 юзеров) недавно развернул Керио 9-й версии вообще на старенькой машинке - Коре Дуо какой-то, два гига оперативки, 80-гиговый винт, пара дополнительных сетевух обычных - два канала инета и локалка - как я и говорил - можно обойтись обычным десктопным железом - это просто мне повезло с начальством и дают такие деньги на железо
Но опять же - у друга не используется дешифрация хттпс, например - потому не знаю как в твоём случае будет - хватит ли такого железа. На что советую обратить внимание - скорость памяти - чем она выше, тем меньше шансов столкнуться с тормозами от Керио, тоже и по чипсету - его пропускная способность может стать узким местом, ну а в остальном тебе [Для просмотра данной ссылки нужно зарегистрироваться] уже сказал - всё зависит от того, чем именно в Керио ты будешь пользоваться. Как я уже говорил - мы себе проц выбирали - самый простой из зионов, у друга вообще на стареньком Коре Дуо нормально тянет - требований именно к мощности проца особых нет - ЕМНИП там вообще что-то расплывчатое про 2 ГГц и всё. Памяти сам Керио требует 2 гига - пары самых маленьких планок, но скоростных хватит, мать со свежим чипсетом, сейчас тем более очень много моделей с двумя сетевухами на борту, винт самый маленький по объёму, какой найдёшь, если самые простые ССД будут дешевле самого маленького винта - можно и ССД - там всё равно 10 гиов нужно места для нормальной работы Керио - такое железо обойдётся в 20-30 тыс. и его вполне хватит, если только у тебя не суперскоростной инет и не огромные потоки данных должны пропускаться.

[exchar]

Цитата:

Сообщение от Mr.Torture

Требований устанавливать Керио версии ФСТЭК именно в физическую, а не виртуальную среду я не встречал - не ткнёшь?

про керио не скажу
а с крипто-про лет пять назад нарывались вот [Для просмотра данной ссылки нужно зарегистрироваться].

Спасибо за ответы.
Как Вам такая конфига сервака:
[Для просмотра данной ссылки нужно зарегистрироваться]
Единственное, памяти 8 гигов поставить.
Встанет ли последний Kerio Control, увидит ли сетевухи?
Вообще были ли случаи, что не определялись сетевые контроллеры? Если были то какие сетевые карточки посоветуете, чтобы не было проблем?
Сервер для организации 12 компьютеров, торрентов нет, видео потокового нет. Есть SIP телефония на 6 точек, почта Outlook, и серфинг сайтов.
Спасибо всем!

[exchar]

Цитата

Сообщение от renil

Спасибо за ответы.
Как Вам такая конфига сервака:
[Для просмотра данной ссылки нужно зарегистрироваться]

дешево и сердито )
правда сколько проработает такой БП - лотерея
от жесткого диска будут использоваться 10~15 Gb, а 485 Gb будут лежать мертвым грузом
да и на десктопной материнке я бы не сильно надеялся, что керио опознает встроенную сетевую карту.
но работать должно.

[Mr.Torture]

Про блок питания поддержу - тут лучше не экономить, а то запросто со спецэффектами всё железо на тот свет отправит. Советую взять что-то Ватт на 700 с раздельным управлением напругами - в таких дешёвых БП обычно для экономии ставят один стабилизатор и, когда, например, ушедший в спячку винт раскручивается, идёт просадка по 12 вольтам, стабилизатор, компенсируя просадку, задирает все напруги одновременно, из-за чего запросто пыхает всё остальное железо. По винту тоже поддержу - такой объём не нужен. По совместимости - даже если и не подхватит что - тут в форуме были инструкции по внедрению дров в дистр (если только тебе не сертифицированный вариант нужен), а также вполне реально в виртуалке запустить - мощей хватит под твои задачи.

Собрал свою конфигу: [Для просмотра данной ссылки нужно зарегистрироваться] Прошу оценить достаточна ли будет мощность? Процессор INTEL Pentium Dual-Core G3460 без hyper threading
И в ней, и в конфиге выше ([Для просмотра данной ссылки нужно зарегистрироваться]) сетевые (помимо встроенной) 2 шт. D-LINK DGE-530T PCI. Увидит ли их Kerio?
to Mr.Torture: "Советую взять что-то Ватт на 700" Действительно необходима такая мощность?
Пока выбрал Блок питания FSP ATX-450PNR-I, 450Вт с активным PFC.
По жесткому диску. Понимаю, что такой объём избыточен, просто меньше нет в наличии в продаже. Да и для хранения логов не помешает.

[Mr.Torture]

С таким проциком виртуалка уже вряд-ли будет нормально работать - только непосредственная установка. Хотя, чем чёрт не шутит - попробуешь - отпишешься.
Далее - оптический привод - на кой он там? Он понадобится только один раз для установки - неужто на время нет ни одного, чтоб не тратить на него деньги?
Кулер - настоятельно рекомендую выбрать или тот, что в первом конфиге вчера кидал, или что-то похожее - башенная конструкция на тепловых трубках, чтоб вентилятор не набивал пыль на материнку. Пыль очень хорошо впитывает влагу, которая очень хорошо пропускает электричество - через какое-то время в дождливый денёк, когда влажность 100%, мать через пыль закоротит. Нет - сразу не сгорит - будут просто странные и непонятные лаги, а вот если не будешь регулярно чистить пыль внутри - сгорит. Так не проще ли сразу взять нормальный кулер? И ещё один момент - когда будешь выбирать кулер - подбирай его так, чтоб его рассеиваемая мощность была процентов на 20 выше, чем TDP проца - чтоб, когда он пылью забьётся, в жару перегрева не было.
Ну а теперь к блоку питания. У меня в конторе постоянно в работе больше сотни компов и в какой-то момент самым массовым расходником были именно блоки питания - пыхали они с завидной регулярностью, порой утаскивая за собой всё остальное железо в компе. Самое интересное - старые БП, у которых ещё в штекере не хватает 4 контактов, и мощность которых указана 350 Вт - они до сих пор работают и ничего им не делается, а вот новые - всё, что до 600 Вт однозначно уже сдыхало и менялось - опытным путём остановились на 700-750 Вт - это в офисных компьютерах, без мощных видях и т. п. Дело твоё - тебе потом это железо обслуживать - я лишь делюсь своим опытом. Может к вам китайцы более качественные БП трелюют ))

Добавлено через 1 час 50 минут
Ну и в догонку про винт - посмотрел я по ценам ситилинка - есть ССД на 60 гигов на тысячу дешевле винта - в данном случае это будет лучше - время наработки на отказ у ССД выше, чем у винтов обычных, объёма и этих 60 гигов слишком много, зато на цене сэкномишь.

Спасибо Вам Mr.Torture.
По Вашим рекомендациям, HDD заменил на SSD, убрал DVD (благо есть и внешний и внутренний, которые могу использовать при установке), заменил блок питания на 700 Вт, заменил кулер на башенный, с трубками.
Новая конфига: [Для просмотра данной ссылки нужно зарегистрироваться]
Спасибо Вам Mr.Torture за Ваши действительно грамотные советы.